Linux BS: Kritische sudo-Lücke gewährt lokalen Angreifern Root-Rechte

[Jim_OS]

...
Das Sicherheitsproblem besteht laut Qualys schon seit Juli 2011 und betrifft ältere sudo-Versionen von 1.8.2 bis 1.8.31p2 sowie aktuelle Versionen von 1.9.0 bis 1.9.5p1 – jeweils in der Standardkonfiguration. In der Praxis bedeutet das, dass alle aktuellen Versionen von Linux-Distributionen und BSDs betroffen sein dürften, die sudo verwenden. Mehrere Distributionen haben aktualisierte Pakete bereitgestellt, die Nutzer möglichst zeitnah installieren sollten.
...
Um das eigene System auf Verwundbarkeit zu testen, kann man laut Qualys-Blog nach dem Anmelden ohne Root-Privilegien versuchen, den Befehl "sudoedit -s /" auszuführen. Falls das System verwundbar ist, werde ein Fehler angezeigt, der mit "sudoedit:" beginne. Falls es nicht verwundbar ist, werde ebenfalls eine Fehlermeldung angezeigt – allerdings mit "usage:" am Anfang.

https://www.heise.de/news/Jetzt-upd...t-lokalen-Angreifern-Root-Rechte-5037687.html
Bei Mint 20.1 gab es heute ein entsprechendes Update per Aktualisierungsverwaltung das die Lücke schließt.

VG Jim

 

[blurrrr]

Muss man sich immer fragen, ob es sinnvoll ist, solche Meldungen weiterzugeben. Ist zwar nett gemeint mit der Meldung (auf jeden Fall ein dafür), aber schlussendlich... die, die solche Systeme betreiben, werden vermutlich auch entsprechende News lesen und das schon längst auf dem Schirm haben (wenn nicht, läuft da eh schon gravierend was schief), der Rest... kann damit sowieso nix anfangen und drückt halt irgendwann auf den Update-Knopf (grade in Bezug auf die Synos), oder auch nicht... ?

 

[Jim_OS]

Ich hatte auch erst überlegt ob ich das hier posten soll, aber letztendlich habe ich mir gedacht das es ja nicht (wirklich) schaden kann und den ein oder anderen ggf. dazu motiviert sich (mal wieder) um das Thema Sicherheit und/oder Updates zu kümmern.

Die Home-Anwender von Linux werden halt auch immer mehr.

 

[Puppetmaster]

Im Vergleich zu 99,8% anderem "Bullshit" der ungefragt geteilt wird ist das zumindest eine Info die Substanz hat.

 

[blurrrr]

(mal wieder)

Wohl wahr ?

99,8%

Kann man nix zu sagen... nur zustimmend nicken ?